Adatkezelési tájékoztató

Átírás

1 Adatkezelési tájékoztató A (a továbbiakban: Adatkezelő) kijelenti, hogy aláveti magát az alábbi tájékoztatóban foglalt rendelkezéseknek. A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) szerint az alábbi tájékoztatást adjuk. Jelen Tájékoztató a már aktív és jövőbeni Pecások adatainak kezeléséről nyújt tájékoztatást. AZ ADATKEZELŐ ÉS ELÉRHETŐSÉGEI: Név: Képviseletében: Hegedüs Gábor ügyvezető igazgató Telephely: LEGFONTOSABB FOGALOM MEGHATÁROZÁSOK (a könnyebb értelmezhetőség érdekében) Személyes adat: az Önnel kapcsolatba hozható adat, így például az Ön neve, címe, arcképe, hangja, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális gazdasági, kulturális vagy szociális azonosságára jellemző ismeret, valamint az ezekből levonható következtetés. Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok teljes körű vagy egyes műveletekre kiterjedő kezeléséhez. Adatkezelő: az a természetes vagy jogi személy (pl. korlátolt felelősségű társaság), illetve jogi személyiséggel nem rendelkező szervezet (pl. egyesület), amely meghatározza az adatok kezelésének célját, illetve meghozza és végrehajtja vagy végrehajtatja az adatkezelésre vonatkozó döntéseket. Adatkezelés: az adatokon végzett művelet, így például a személyes adatok gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, törlése, megsemmisítése, kép- vagy hangfelvétel készítése stb. Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele. Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, így például az adatok tárolásának biztosítása, könyvelési feladatok ellátása. Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.

2 A SZEMÉLYES ADATOK KEZELÉSÉRE VONATKOZÓ ELVEK A személyes adatok: a) kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni ( jogszerűség, tisztességes eljárás és átláthatóság ); b) gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon ( célhoz kötöttség ); c) az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk ( adattakarékosság ); d) pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék ( pontosság ); e) tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé ( korlátozott tárolhatóság ); f) kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve ( integritás és bizalmas jelleg ). Az adatkezelő felelős a fentiek megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására ( elszámoltathatóság ). Tehát, amit ígérhetünk: 1. Megfelelő adatvédelmi intézkedéseket léptetünk életbe és minden más szervezettől elvárjuk, amelyikkel együttműködünk, hogy hasonló minőségű szolgáltatást nyújtson nekünk. 2. Ha személyes adatokat kérünk és kezelünk, akkor el fogjuk magyarázni, miért kérjük az adatokat és mihez fogjuk azokat használni, kivel osztjuk meg az adatokat. 3. Csak akkor gyűjtünk személyes adatokat, ha ez adatvédelemi szempontból jogszerű. 4. Csak annyi személyes adatot kérünk, ami szükséges ahhoz, hogy szolgáltatásainkat megfelelő szinten tudjuk nyújtani és szerződéseinknek ill. a törvényi előírásoknak eleget tudjunk tenni. 5. A személyes adatokat csak arra a célra használjuk, amire eredetileg gyűjtöttük. 6. Ha valaki szeretné megtudni, milyen személyes adataink vannak róla, vagy szeretné azokat módosítani vagy törölni, akkor ezt bármikor kérheti úgy, hogy ír az info@sporthorgasz.eu címre. A kérést teljesítjük, feltéve, hogy az nem ellentétes törvényi vagy szerződéses kötelezettségeinkkel.

3 ADATKEZELÉSEK 1. HALÁSZATI ŐRZÉSI TEVÉKENYSÉGGEL KAPCSOLATOS ADATKEZELÉSEK Adatkezelés jogalapja: GDPR 6.cikk (1) bek. e) pont szerint az adatkezelőre ruházott közhatalmi jogosítvány keretében végzett feladat Felhatalmazó jogszabályok: A halgazdálkodásról és a hal védelméről szóló évi CII. tv. (Hhvtv.) A halgazdálkodás és a halvédelem egyes szabályainak megálapításáról szóló 133/2013.(XII. 29) VM rendelet (Vhr.) Egyes rendészeti feladatokat ellátó személyek tevékenységéről, valamint egyes törvényeknek az iskolakerülés elleni fellépést biztosító módosításáról szóló évi CXX. tv. (rendészeti törvény) Adatkezelés célja: A halászati őrök által -hivatkozott jogszabályban kapott felhatalmazás alapján- ellátott feladatok (halgazdálkodási terv alapján hasznosított halgazdálkodási vízterület őrzése, a benne található halállomány és élőhely védelme, ennek biztosítása érdekében tett intézkedések) végrehajtása során történő adatkezelés, szolgálati napló vezetése Intézkedések különösen: személyek igazoltatása, csomag-és járműátvizsgálás, kikérdezés, tárgyi bizonyíték elvétele, írásos jelentés készítése, kényszerítő eszközök alkalmazása, intézkedés szabálysértés és bűncselekmény észlelésekor, videófelvétel készítése, külföldi állampolgár azonosítása Adatkezeléssel érintett adatok köre: Hhvtv. 56. (7)-(7a)-(7b) bek. Hhvtv. 56/A. Adatkezelés Adatkezelés célja Kezelt adatok köre személyek igazoltatása horgászatra jogosító okmányok ellenőrzése, személyazonosság megállapítása név, születési hely, idő, anyja leánykori neve, címe, szig.sz. kikérdezés személyazonosság megállapítás név, születési hely, idő, anyja leánykori neve, címe tárgyi bizonyíték elvétele törvényi kötelezettség név, születési hely, idő, anyja leánykori neve, címe írásos jelentés készítése (Halőri napló, Feljelentés, Átváteli elismervény) intézkedés szabálysértés vagy bűncselekmény észlelésekor video-és készítése fényképfelvétel külföldi állampolgár adatainak kezelése bűncselekmény körülményeinek tisztázása horgászatra jogosító okmányok ellenőrzése, személyazonosság megállapítása szabálysértés, bűncselekmény körülményeinek tisztázása, bizonyítása horgászatra jogosító okmányok ellenőrzése, személyazonosság megállapítása elkövető neve, születési helye, ideje, anyja neve, szig.sz., lakcíme, elkövetés helye, időpontja név, születési hely, idő, anyja leánykori neve, címe, szig.sz. név, születési hely, idő, anyja leánykori neve, címe, szig.sz., képmás név, születési hely, idő, anyja leánykori neve, címe, szig.vagy útlevél

4 Személyes adatok címzettjei: Adatkezelő és a jogszabályokban nevesített hatóságok Személyes adatok tárolásának időtartama: az egyes intézkedésekhez fűződő joghatások elévülési idejéig 2. HORGÁSZJEGY ÉRTÉKESÍTÉSSEL KAPCSOLATOS ADATKEZELÉSEK 1. Töltéshasználati hozzájárulás kiadása, Állami horgászjegy és fogási napló, területi horgászjegy kiállítása A személyes adatok kezelője: Magyar állammal kötött haszonbérleti szerződés alapján az Adatkezelő Adatkezelés jogalapja: törvényi felhatalmazás GDPR 6.cikk (1) bek. c) pont és a Magyar állammal kötött haszonbérleti szerződés teljesítése GDPR 6.cikk (1) bek. b) pont Adatkezelés célja: az állami horgászjegyet megvásárló személy részére a hivatalos okmány kiállítása, nyilvántartás vezetése Adatkezelés Töltéshasználati hozzájárulás Kék hozzájárulás töltésen történő közlekedésre Állami horgászjegy és fogási napló Területi horgászjegy Adatkezeléssel érintett adatok köre hozzájárulás birtokosának neve, lakcíme, szig. szám, jármű rendszáma, állami horgászjegy száma jármű rendszáma név, születési hely, idő, anyja leánykori neve, lakóhely címe, horgászegyesülete neve, címe név, lakcím irányítószáma, állami horgászjegy száma Személyes adatok címzettjei: Adatkezelő és adatfeldolgozók (6. sz.melléklet) 2. Területi horgászjegyek készletkezelő programja A személyes adatok kezelője: Magyar állammal kötött haszonbérleti szerződés alapján az Adatkezelő Adatkezelés jogalapja: törvényi felhatalmazás GDPR 6.cikk (1) bek. c) pont és a Magyar állammal kötött haszonbérleti szerződés teljesítése GDPR 6.cikk (1) bek. b) pont Adatkezelés célja: az értékesített állami horgászjegyekről nyilvántartás vezetése Adatkezeléssel érintett adatok köre: állami horgászjegy sorszáma, bizományosi értékesítők szerződésben rögzített adatai Személyes adatok címzettjei: Adatkezelő és adatfeldolgozó (6. sz.melléklet) Adattárolás módja: elektronikusan 3. OKTATÁSI TEVÉKENYSÉGGEL KAPCSOLATOS ADATKEZELÉS Pecasuli 1. Adatkezelő a Földművelésügyi Minisztérium támogatásával a Tisza menti településeken és vonzáskörzetében működő általános iskolák tanulói részére ismeretterjesztő tanfolyamot szervez. Adatkezelés jogalapja: érintett törvényes képviselőjének önkéntes hozzájárulása a programba történő jelentkezéssel (GDPR 6. cikk (1) bek. a) pont)

5 Adatkezelés célja: oktatás, képzés lebonyolítása, állami és területi horgászjegy kiállítása Adatkezeléssel érintett adatok köre: név, születési hely, idő, anyja születéskori neve, lakcím Személyes adatok címzettjei: Adatkezelő oktatás megszervezésével megbízott dolgozói A személyes adatok tárolásának időtartama: tanév végétől számított 5 évig 2. A Pecasuliban a tanórákat tanárok, horgászatban jártas szülők, horgászegyesületi tagok tartják. Év végén Adatkezelő ajándékutalvánnyal honorálja meg a munkájukat. Adatkezelés jogalapja: törvényi felhatalmazás (Art., Szja) Adatkezelés célja: oktatás, képzés lebonyolításáért honorárium juttatása Adatkezeléssel érintett adatok köre: név, születési hely, idő, anyja születéskori neve, adóazonosító jele Személyes adatok címzettjei: Adatkezelő és a törvényben nevesített hatóságok A személyes adatok tárolásának időtartama: 8 év 4. ADATFELDOLGOZÓKÉNT VÉGZETT ADATKEZELÉSI TEVÉKENYSÉG 1. Állami horgászvizsgára jelentkezés Adatkezelés jogalapja: érintett önkéntes hozzájárulása a vizsgára történő jelentkezéssel (GDPR 6. cikk (1) bek. a) pont) Adatkezelés célja: Adatkezelő horgászvizsga lebonyolítására és bizonyítvány kiállítására jogosult törvényi felhatalmazás alapján (Hhvtv.) Erre történő jelentkezéshez szükséges a Jelentkezési lap kitöltése. Adatkezeléssel érintett adatok köre: jelentkező neve, születési hely és idő, anyja neve, lakcím, telefonszám, e- mail cím, aláírás Személyes adatok címzettjei: vizsgáztatással és az ezzel járó adatkezeléssel megbízott munkavállaló A személyes adatok tárolásának időtartama: vizsga megszerzését követő 2 évig 2. Állami horgászvizsga lebonyolítása, bizonyítvány kiállítása Adatkezelés jogalapja: törvényi felhatalmazás alapján (GDPR 6. cikk (1) bek. c) pont) és a Kormányhivatallal megkötött megálapodás teljesítése GDPR 6.cikk (1) bek. b) pont Adatkezelés célja: Adatkezelő horgászvizsga lebonyolítására és bizonyítvány kiállítására jogosult törvényi felhatalmazás alapján (Hhvtv.) Adatkezeléssel érintett adatok köre: neve, születési hely és idő, anyja leánykori neve, lakóhely Személyes adatok címzettjei: vizsgáztatással és az ezzel járó adatkezeléssel megbízott munkavállaló A személyes adatok tárolásának időtartama: bizonyítvány kiállítását követő 8 évig

6 Figyelem! Ha 16 év alatti kiskorú vagy, akkor mindig kérd a szülőd beleegyezését, ha például nevedet, telefonszámodat, vagy más személyes adatodat megadod a weboldalon. Ha 14 év alatti gyermek vagy, akkor pedig ne add meg szülőd tudta nélkül semmilyen adatodat, hanem kérd meg őt, segítsen neked. A szülői jóváhagyást az Adatkezelőnek kell elküldeni a fenti elérhetőségek egyikén. Ennek érdekében szólj Szüleidnek. ADATFELDOLGOZÓ (fentiekben nevesített adatkezelés vonatkozásában) Tárhely és domain szolgáltató Adatfeldolgozó megnevezése és elérhetősége: Color and Code Kft. Koklács Kata 06/ Területi horgászjegyek készletkezelő program fejlesztő Adatfeldolgozó megnevezése és elérhetősége: IKRON Kft Szeged, Fő fasor / MIK AZ ÖN JOGAI A SZEMÉLYES ADATOKRA VONATKOZÓAN? Ön a következő jogokkal rendelkezik, és ezeket az info@sporthorgasz.eu címen keresztül gyakorolhatja: Hozzáférési jog A helyesbítés joga Az adatok tárolásának megszüntetéséhez vagy törléséhez való jog Korlátozási jog A hordozhatósághoz való jog Kifogásoláshoz való jog Joga van visszaigazolást kapni arról, hogy Cégünk feldolgoz-e Önnel kapcsolatos személyes adatokat, vagy sem, valamint hozzáférhet a Cégünk rendelkezésére álló, Önnel kapcsolatos személyes adatokhoz. Jogában áll kérni, hogy Cégünk helyesbítse személyes adatait, amennyiben azok pontatlanok, vagy kiegészítse azokat, ha nem teljesek. Kérheti, hogy személyes adatait töröljük, amennyiben egyéb okok mellett az adatokra már nincs szükség abból a célból, amelyből azokat összegyűjtötték. Joga van kérni az adatok feldolgozásának korlátozását, amely esetben azokat kizárólag a reklamációk gyakorlására vagy védelmére tartjuk fenn. Önnek joga van személyes adatait strukturált, általánosan használt és gépileg olvasható formában megkapni, és azokat egy másik félnek átadni, amennyiben az adatkezelés beleegyezésen vagy szerződésen alapul, és automatizált módon történik. Kifogásolhatja, hogy személyes adatai Cégünk nyilvános vagy jogos érdekeken alapuló kezelése tárgyát képezzék, ideértve a profilalkotást is. Ebben az esetben Cégünk leállítja az adatfeldolgozást, kivéve a kényszerítő

7 jogos indokokból történőeket, vagy az esetleges reklamációk gyakorlását vagy védelmét. Automatikus döntések egyéni Önnek joga van arra, hogy ne képezze kizárólag automatizált feldolgozáson alapuló döntések tárgyát, ideértve a profilalkotást is, amely joghatással bírhat Önre, vagy hasonló módon érintheti Önt. Az ilyen jog gyakorlása azonban nem lehetséges, ha az ilyen döntésre az Ön és Cégünk közötti szerződés megkötéséhez vagy végrehajtásához van szükség; vagy ha a Cégünkre alkalmazandó jog szerint engedélyezett, feltéve, hogy megfelelő intézkedéseket hoz az Ön jogai, szabadságjogai és jogos érdekei védelme érdekében; vagy ha az Ön kifejezett hozzájárulásán alapul. Reklamáció benyújtásához való jog Joga van reklamációt benyújtani a magyar felügyeleti hatósághoz. (elérhetőségek lentebb) INTÉZKEDÉSI HATÁRIDŐK A kérelem beérkezésétől számított 1 hónapon belül tájékoztatjuk Önt a fenti kérelmek nyomán hozott intézkedésekről. Szükség esetén ez 2 hónappal meghosszabbítható. A határidő meghosszabbításáról a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatjuk Önt. Ha az a nem várt helyzet állna elő, hogy Cégünk nem tesz intézkedéseket az Ön kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk Önt az intézkedés elmaradásának okairól, valamint arról, hogy Ön panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával. AZ ADATKEZELÉS BIZTONSÁGA Cégünk, mint Adatkezelő és az előzőekben bemutatott adatfeldolgozók a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja ADATVÉDELMI INCIDENS Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, Cégünk indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről. ADATVÉDELMI INCIDENS BEJELENTÉSE A HATÓSÁGNAK Az adatvédelmi incidenst Cégünk indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az illetékes felügyeleti hatóságnak, kivéve, ha az

8 adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. PANASZTÉTELI LEHETŐSÉG Cégünk adatkezeléssel kapcsolatos esetleges jogsértése ellen forduljon elsősorban az Adatkezelőhöz, de a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is élhet panasszal: Nemzeti Adatvédelmi és Információszabadság Hatóság 1125 Budapest, Szilágyi Erzsébet fasor 22/C. Levelezési cím: 1530 Budapest, Postafiók: 5. Telefon: Fax: ugyfelszolgalat@naih.hu A tájékoztató elkészítése során figyelemmel voltunk az alábbi jogszabályokra: A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: Infotv.) évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (főképp a 13/A. -a) Nemzeti Adatvédelmi és Információszabadság Hatóság ajánlása az előzetes tájékoztatás adatvédelmi követelményeiről Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről Tiszafüred, október 24. Hegedüs Gábor ügyvezető igazgató